Silentel 9: criptografía poscuántica en producción

Silentel siempre ha utilizado AES para el cifrado simétrico y RSA, más tarde criptografía de curva elíptica (ECC), para la protección asimétrica: una combinación que durante años ha superado los requisitos del estándar estadounidense para comunicaciones de nivel alto secreto. Con Silentel 9, esa base obtiene una segunda capa independiente junto a ella: criptografía poscuántica, desplegada ya, mucho antes de que se convierta en un requisito normativo en ningún lugar.

Una capa adicional, no un reemplazo

Vale la pena precisar qué cambia realmente con esto, porque es fácil suponer que una nueva capa criptográfica significa retirar la anterior. No es así. La criptografía poscuántica en Silentel 9 se sitúa sobre ECC como una segunda capa plenamente capaz, no como un sustituto. En la práctica, las claves de cifrado se protegen primero con ECC y después se cifran adicionalmente con algoritmos poscuánticos. Ambos métodos funcionan como principios de cifrado genuinamente independientes. Si alguno de ellos llegara a romperse en el futuro, ya sea una ruptura teórica de ECC o una futura debilidad descubierta en un algoritmo poscuántico, la comunicación permanece totalmente protegida por el otro.

Ese diseño en capas importa más de lo que lo haría una simple sustitución. Los algoritmos poscuánticos siguen siendo relativamente jóvenes en comparación con las décadas de escrutinio que ha superado ECC. Tratar la PQC como una incorporación y no como un reemplazo significa que Silentel no apuesta la seguridad de las comunicaciones únicamente a un conjunto de algoritmos más nuevo y menos probado, y tampoco abandona la protección clásica.

Ejecutar dos capas de cifrado independientes y plenamente capaces al mismo tiempo no es un pequeño esfuerzo técnico cuando una de ellas es criptografía poscuántica. Los algoritmos PQC conllevan claves y firmas considerablemente más grandes y una mayor carga computacional que ECC, exactamente el tipo de carga que suele manifestarse como retraso, latencia o menor fiabilidad una vez implementada en un entorno real. Silentel 9 ejecuta ambas capas juntas sin ninguna pérdida en la calidad de las llamadas ni en el rendimiento de la mensajería, un resultado que varias otras implementaciones de PQC en el sector no han logrado igualar sin caer precisamente en esas concesiones.

Por qué ahora, cuando la amenaza aún no está aquí

Los ordenadores cuánticos capaces de romper el cifrado actual todavía no existen. Eso es cierto, y tampoco es lo más importante. Los atacantes ya utilizan hoy la llamada estrategia de „capturar ahora, descifrar después“: interceptan comunicaciones cifradas ya en el presente, aunque todavía no puedan leerlas, y simplemente esperan a que la capacidad de cómputo los alcance. Con esta estrategia, los datos pueden verse comprometidos retroactivamente, no en el momento del envío, sino años después, cuando finalmente exista la capacidad de romperlos.

Para cualquier comunicación que deba permanecer confidencial durante años, no solo durante la duración de la propia conversación, ese riesgo ya está presente hoy, independientemente de cuándo llegue realmente un ordenador cuántico lo bastante potente. Desplegar la protección poscuántica ahora, en lugar de esperar a que sea obligatoria, es lo que realmente cierra esa ventana de riesgo.

También vale la pena ser honestos sobre dónde se encuentran realmente hoy estos estándares. Todavía no existe un ordenador cuántico lo bastante grande como para atacar de forma significativa algoritmos como ML-KEM o ML-DSA, lo que significa que los propios estándares aún no han sido probados frente a la amenaza real, solo frente al criptoanálisis clásico y años de revisión académica. Eso no es motivo para esperar. Es motivo para tratar la criptografía poscuántica como una capa adicional prudente y no como un reemplazo ya probado, exactamente el enfoque que adopta Silentel 9 al mantener ECC plenamente operativo junto a ella.

Un plazo que ya está fijado

Esto no es una preocupación puramente teórica abordada de forma prematura por precaución. La Unión Europea ha fijado 2030 como el plazo límite para que la protección poscuántica esté plenamente desplegada en los sistemas críticos, y las recomendaciones internacionales coinciden en general en que la transición debería comenzar sin demoras innecesarias. Silentel 9 pone esta protección en producción años antes de ese plazo, en lugar de tratarla como una futura tarea de cumplimiento normativo.

Diseñado para funcionar incluso con una mala conexión

La criptografía poscuántica es el titular, pero Silentel 9 dedica el mismo esfuerzo real a algo igual de importante para una plataforma de comunicaciones segura: qué ocurre cuando la propia red no coopera. La calidad de las llamadas ha mejorado notablemente gracias a una mayor resiliencia frente a la pérdida elevada de paquetes y la latencia, de modo que las conversaciones siguen siendo utilizables en condiciones que antes las habrían hecho entrecortadas o poco fiables. La versión también añade compatibilidad con el ruido de confort durante las llamadas, que rellena el silencio en las pausas para que una llamada no parezca haberse cortado cuando no lo ha hecho, y mejora la forma en que la aplicación restablece una llamada tras una interrupción de la conexión, con el objetivo de una recuperación más rápida y fiable en lugar de dejar que los usuarios tengan que volver a marcar y esperar.

Nada de esto importa demasiado con una conexión de oficina sólida. Importa muchísimo sobre el terreno, en un vehículo en movimiento o en cualquier otro lugar donde no se pueda confiar en la red, precisamente donde ocurre gran parte del uso real de Silentel en el ámbito gubernamental y de defensa.

Pequeñas mejoras que suman

La descarga de mensajes es más rápida en esta versión, de modo que la aplicación se pone al día más rápido tras estar sin conexión o al reconectarse. Al enviar un archivo, ahora es posible añadir una breve descripción o nota, de modo que el destinatario tenga contexto sin necesitar un mensaje aparte que explique de qué se trata. Y los archivos ahora se pueden enviar directamente durante una llamada en curso, sin necesidad de finalizar antes la llamada ni de gestionar dos acciones por separado.

Qué significa esto para cualquiera que use Silentel

• En capas, no sustituido: las comunicaciones ahora están protegidas de forma independiente tanto por ECC como por la criptografía poscuántica, de modo que una futura debilidad en cualquiera de los dos no deja los datos expuestos.
• Protección frente a una amenaza que ya está actuando: los ataques de „capturar ahora, descifrar después“ son un riesgo actual para todo lo que esté cifrado solo con métodos clásicos, no un riesgo futuro.
• Por delante del plazo, no corriendo hacia él: dado que el objetivo de la UE para 2030 en sistemas críticos ya está fijado, desplegar esto ahora significa que se convierte en una parte consolidada de la plataforma en lugar de una migración de última hora.
• Más fiable justo en las condiciones que importan: una mejor gestión de la pérdida de paquetes, la latencia y las desconexiones hace que la plataforma se mantenga firme precisamente donde la comunicación suele ser más exigente, sobre el terreno, no en un escritorio.

Las versiones anteriores de Silentel solo seguirán siendo compatibles durante un tiempo limitado tras esta versión, por lo que actualizar no es solo cuestión de obtener una nueva función: es la forma de mantener la protección para la que se diseñó esta versión.